GPU Hosting en AI Inference in de VAE: Energie, Gegevens, Licenties en Klantcontracten

Vier exploitatiemodellen dekken de meeste GPU-hostingbedrijven, en elk legt een andere mix van activarisico en gegevensrisico bij het bedrijf.

Wie GPU's bezit en gereserveerde of on-demand rekencapaciteit verkoopt, krijgt een groot actief op de balans. Kredietverstrekkers en verhuurders van apparatuur zullen vragen welke contracten de bezettingsgraad ondersteunen. Hardware leasen en dedicated capaciteit doorverkopen verschuift het activarisico naar de leasegever, maar laat het bedrijf vastzitten aan leasebetalingen, ongeacht of er afnemers komen opdagen. Hardware van afnemers hosten in een beheerde faciliteit komt het dichtst bij een colocatiedienst: de afnemer bezit de kaarten, u levert ruimte, stroom, koeling en remote hands. Managed inference verkopen betekent dat het bedrijf de hardware houdt en een resultaat verkoopt, zoals geleverde tokens of gehoste modellen.

Een groep begint vaak met het eerste model en voegt later het vierde toe. Dat is een verandering in wat het bedrijf met afnemersgegevens doet, en die verdient een eigen beoordeling van contracten, beveiligingsverplichtingen en verzekeringen, in plaats van een stille toevoeging aan een bestaand dienstenoverzicht.

Waar de hardware staat is even belangrijk als wie de eigenaar is. Een bedrijf dat rackruimte huurt in een datacentrum van een derde partij is afhankelijk van de stroomtoewijzing van die faciliteit, en een plan voor een GPU-cloud- en AI-computeaanbieder moet de faciliteit, het gecontracteerde vermogen en de looptijd noemen. Bedrijven die hun eigen hallen plannen, moeten eerst de gids over een AI-datacentrumbedrijf lezen, omdat bouwen een ander project is dan hosten.

Federal Decree Law No. 45 of 2021 is op 2 januari 2022 in werking getreden. Het bestrijkt de verwerking van persoonsgegevens via elektronische systemen, geheel of gedeeltelijk, binnen of buiten de UAE. Het verbiedt verwerking zonder toestemming van de gegevenseigenaar, behoudens uitzonderingen, geeft personen rechten op correctie en op beperking of beëindiging van de verwerking, en stelt eisen aan grensoverschrijdende doorgifte en deling. Een UAE Data Office, ingesteld krachtens Federal Decree Law No. 44 of 2021, is de federale toezichthouder voor gegevens.

Bij een bedrijf dat pure capaciteit verhuurt, blijven klantgegevens meestal binnen de eigen omgeving van de klant, en gaan de verplichtingen van de host vooral over beveiliging en toegang. Bij een inferentiedienst verandert het beeld. Klanten sturen prompts die informatie over personeel, patiënten of cliënten kunnen bevatten, en de dienst slaat een deel daarvan op of logt het. De host treedt dan meestal op als verwerker. Op grond van artikel 8 van de wet handelt een verwerker volgens de instructies van de verwerkingsverantwoordelijke, wist hij gegevens wanneer de verwerkingsperiode eindigt of bij overdracht, en houdt hij een register bij van wat hij verwerkt, dat hij op verzoek aan de toezichthouder moet verstrekken. Op grond van artikel 9 meldt hij een inbreuk aan de verwerkingsverantwoordelijke zodra hij daar kennis van krijgt. Het contract moet vastleggen wie het doel van de verwerking bepaalt, hoe lang logs worden bewaard, of prompts voor iets anders worden gebruikt en waar de servers staan. Een klant in een gereguleerde sector zal dezelfde vragen aan u doorgeven.

Free zones kunnen veranderen welke wet van toepassing is. De federale wet is niet van toepassing op ondernemingen en vestigingen in free zones die eigen wetgeving inzake de bescherming van persoonsgegevens hebben. De pagina van de overheid over gegevensbescherming noemt de Data Protection Law van het Dubai International Financial Centre, DIFC Law No. 5 of 2020, onder de verwante wetten. Als uw klanten in een financieel centrum zijn gevestigd, kunt u verwachten dat zij vragen hoe uw dienst daarbinnen past.

Het gepubliceerde takenpakket van TDRA omvat onder meer het verlenen van licenties aan trustdienstverleners en gekwalificeerde trustdienstverleners, het afgeven van vergunningen voor draadloze apparatuur, en het registreren en goedkeuren van telecommunicatieapparatuur, waaronder het registreren van fabrikanten en leveranciers van telecomapparatuur en het afgeven van douanevrijgavevergunningen voor telecomapparaten. Op haar openbare pagina's presenteert TDRA haar eigen cloud als een dienst voor federale entiteiten. Voor private cloudaanbieders biedt haar pagina Cloud Service Provider een vrijwillig informatieformulier, in te dienen via UAE Pass-aanmelding, geen licentie.

Dat laat een vraag over die een oprichter schriftelijk moet vastleggen in plaats van te veronderstellen. Raakt een deel van het product aan wat TDRA licentieert, bijvoorbeeld netwerkapparatuur die u importeert of een dienst die verkeer voor anderen vervoert? De registratiedienst van TDRA voor apparatuur is beperkt tot bedrijven die zijn geregistreerd als leverancier van telecomapparatuur, en deelt apparaten in drie risiconiveaus in. Een zuivere rekendienst die via bestaande carriers wordt verkocht, valt niet duidelijk onder een van deze regels, maar het antwoord hangt af van de feitelijke architectuur. Vraag TDRA of uw adviseur dit voor uw ontwerp te bevestigen, en bewaar het antwoord in het dossier voor uw bank en uw verzekeraars.

Servers met geavanceerde accelerators komen binnen via leveranciers die voorwaarden kunnen stellen over het eindgebruik en over wie de capaciteit mag huren. Sommige van deze voorwaarden komen van de fabrikant of de distributeur, en andere uit de wetten van het land dat de hardware heeft verlaten. Een UAE-host die capaciteit aan anderen verhuurt, kan zich verplicht zien deze voorwaarden door te geven.

De praktische opdracht is om het leveringscontract te lezen voordat u de contracten met afnemers tekent. Als de leverancier eindgebruikers of locaties beperkt, bouw dan een screeningsstap voor afnemers en een beëindigingsrecht in uw eigen voorwaarden in. Capaciteit verkopen die u mogelijk niet aan een bepaalde afnemer mag leveren, is een slechtere uitkomst dan de afnemer aan het begin afwijzen.

Dezelfde screeninglogica helpt bij misbruik. Een host die niet kan zeggen wat zijn afnemers draaien, staat zwak als een workload onrechtmatig blijkt te zijn.

Gereserveerde capaciteit, on-demand en prijsstelling in spotstijl verschuiven het risico elk op een andere manier. Gereserveerde contracten geven u omzetzekerheid en leggen u de verplichting op de beloofde kaarten te leveren. Bij on-demand prijsstelling staan de kaarten stil als niemand koopt. Als u een toegezegd aantal GPU's verkoopt voordat de zending is vrijgegeven, loopt u risico op vertraging, en het contract moet bepalen wat u verschuldigd bent als de apparatuur te laat is.

Serviceniveaus moeten overeenkomen met de werkelijkheid. Een toegezegd uptimepercentage is slechts zo goed als de stroom en koeling erachter. Tegoeden bij downtime moeten worden begrensd en gekoppeld aan het contract met de faciliteit, zodat u niet meer betaalt dan u kunt verhalen.

Afnemersconcentratie is het commerciële risico dat het vaakst wordt gemist. Eén grote afnemer die het grootste deel van de capaciteit afneemt, maakt het bedrijf afhankelijk van één enkele verlenging. Kredietverstrekkers en investeerders zullen ernaar vragen, en uw prognose moet laten zien wat er gebeurt als die afnemer vertrekt.

Banken willen een helder beeld van de geldstromen: waar betalingen voor hardware naartoe gaan, wie de afnemers zijn, in welke landen zij zijn gevestigd en hoe het geld terugkomt. Een hostingbedrijf met grote apparatuuraankopen uit het buitenland en ontvangsten van veel buitenlandse afnemers krijgt gedetailleerde vragen. Stel de leveringsovereenkomsten, het contract met de faciliteit, het prijsmodel en het acceptatiebeleid voor afnemers samen als één pakket. Hoe Velarozone werkt is: dat pakket opbouwen rond het operationele model voordat de entiteit wordt gekozen, zodat het verhaal aan de bank, de investeerder en de verhuurder hetzelfde is.

Wat de keuze van entiteit betreft, kunnen zowel de free zone- als de mainland-route deze activiteit huisvesten. De keuze kan invloed hebben op de datawet die van toepassing is, omdat de federale wet free zone-ondernemingen uitsluit wanneer hun zone eigen wetgeving inzake persoonsgegevens heeft. De gids over free zone versus mainland behandelt de vergelijking, en het juiste antwoord volgt uit uw faciliteit en uw klanten.